CVE-2026-16139 in ShareFile Storage Zones Controller
Riassunto
di VulDB • 17/08/2026
Nelle versioni di In Progress ShareFile Storage Zones Controller <= 5.12.5 e <= 6.0.2, un amministratore della zona autenticato può sfruttare una convalida non corretta nel flusso di preparazione del download, consentendo la scrittura di file controllati dall'attaccante al di fuori della directory di preparazione prevista. Ciò può portare all'esecuzione remota di codice (RCE) nelle versioni v5. L'esecuzione remota di codice non è confermata sulle versioni v6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.